Node.js 10.22.0 LTS가 npm 6.14.6, OpenSSL 1.1.1g 업그레이드 및 N-API arraybuffer detach 기능 추가로 보안 및 기능성 강화

Node.js 10.22.0 (LTS)

2020년 7월 21일5분intermediate

AI 요약

Technical Solution

npm을 6.14.5에서 6.14.6으로 업그레이드: 패키지 관리자 버그 수정 및 보안 개선
OpenSSL을 1.1.1f에서 1.1.1g로 업그레이드: TLS/암호화 관련 보안 패치 적용
N-API에 napi_detach_arraybuffer 함수 추가: ArrayBuffer를 네이티브 코드에서 분리하는 기능 구현
N-API에 napi_is_detached_arraybuffer 함수 추가: 분리된 ArrayBuffer 상태 확인 기능 구현
HTTP 헤더타임아웃 기능 개선: headersTimeout을 0으로 설정할 경우 타임아웃 검사 비활성화
TLS 모듈 개선: subjectAltName이 정의되어 있어도 빈 subject를 허용하도록 변경
빌드 시스템 개선: clang 10 이상 버전 지원, 상세 로그 출력 기능 추가

실천 포인트

Node.js LTS 버전을 사용하는 프로덕션 환경에서는 npm과 OpenSSL 업그레이드를 통해 패키지 관리 안정성과 암호화 보안을 유지해야 하며, 네이티브 애드온을 개발하는 경우 새로운 napi_detach_arraybuffer API를 활용해 메모리 관리 효율성을 개선할 수 있다.

태그

#npm #N-API #Node.js #OpenSSL #Security

원문 읽기